VMware e Docker stanno lavorando insieme per affrontare il problema della velocità rispetto alla sicurezza. La collaborazione intende sottolineare che non è necessario che ci sia un compromesso tra l’uno e l’altro. E invece di concentrarsi sui controlli che garantiscono maggiore velocità alle organizzazioni, l’attenzione si concentra sui controlli adeguati che garantiscono velocità e sicurezza.
VMware e Docker stanno lavorando insieme per affrontare il problema della velocità rispetto alla sicurezza. La collaborazione intende sottolineare che non è necessario che ci sia un compromesso tra l’uno e l’altro. E invece di concentrarsi sui controlli che garantiscono maggiore velocità alle organizzazioni, l’attenzione si concentra sui controlli adeguati che garantiscono velocità e sicurezza.
La velocità può creare o distruggere le aziende nell'ambiente odierno. Una volta che un'azienda ha una buona idea, non solo deve immetterla rapidamente sul mercato, ma deve anche migliorare rapidamente l'idea e soddisfare le esigenze dei clienti. Se da un lato le aziende devono essere in grado di andare più veloci, dall’altro devono essere in grado di farlo in tutta sicurezza. L'IT ha bisogno che le aziende procedano abbastanza lentamente da poter utilizzare i controlli giusti per proteggere i dati, la privacy dei clienti e la riservatezza del codice. Qui sta il problema: i controlli tradizionali non possono muoversi abbastanza velocemente. Tuttavia, se le aziende disponessero di controlli di sicurezza progettati per operare alla scala e alla velocità richieste dall’azienda, sarebbero in grado di muoversi più velocemente sapendo che i loro dati sono al sicuro.
Il successo di Docker illustra ulteriormente la necessità delle aziende di andare più veloci. Docker è un progetto open source che riscuote ampio successo grazie alla sua capacità di semplificare e accelerare lo sviluppo e la distribuzione di applicazioni e codice. Tuttavia le funzioni avanzate di rete e sicurezza all'interno di Docker erano piuttosto limitate.
Docker e VMware stanno affrontando il problema della velocità rispetto alla sicurezza in due modi. Docker ha rilasciato libnetwork, un'architettura collegabile con nuove caratteristiche e nuove funzionalità senza compromettere l'esperienza dell'utente, che abilita potenti funzionalità di rete e sicurezza all'interno del Docker Engine. VMware sta sfruttando libnetwork per introdurre la microsegmentazione tramite VMware NSX. La microsegmentazione consente un firewall stateful potente e basato su policy negli ambienti container Docker. Attraverso la microsegmentazione è possibile fornire firewall stateful per ogni carico di lavoro nel data center e le policy di sicurezza vengono fornite automaticamente su larga scala.
Ora è possibile creare architetture di microservizi all'interno di Docker e, utilizzando libnetwork, gli utenti possono applicare la microsegmentazione a queste nuove architetture di microservizi. Gli utenti possono applicare il firewall con stato sia alle macchine virtuali che ai contenitori. Questa collaborazione consentirà agli sviluppatori di adottare tecnologie come Docker per accelerare l'implementazione mentre l'IT sa che avranno i controlli adeguati per proteggere i dati aziendali.
Inizialmente questa integrazione avverrà attraverso il supporto continuo di VMware al progetto open source Open vSwitch e al relativo impegno di Open Virtual Network.
Iscriviti alla newsletter di StorageReview
